2要素認証にレート制限が欠如しているため、不適切なアクセス制御が発生し、無制限のブルートフォース試行が可能です。その結果、ユーザーの操作なしで完全な多要素認証（MFA）を回避できます。影響を受ける製品は、Deutsche Telekom AGのTelekomアカウント管理ポータルであり、2025年10月24日以前のバージョンが含まれます。この問題は2025年11月3日に修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。